Giáo trình An toàn mạng (Nghề: Quản trị mạng - Trình độ: Cao đẳng) - Trường Cao đẳng nghề Cần Thơ

Giáo trình "An toàn mạng (Nghề: Quản trị mạng - Trình độ: Cao đẳng)" được biên soạn nhằm giúp sinh viên xác định được các thành phần cần bảo mật cho một hệ thống mạng; trình bày được các hình thức tấn công vào hệ thống mạng; mô tả được cách thức mã hoá thông tin;... Mời các bạn cùng tham khảo!
Nội dung trích xuất từ tài liệu:
Giáo trình An toàn mạng (Nghề: Quản trị mạng - Trình độ: Cao đẳng) - Trường Cao đẳng nghề Cần Thơ TUYÊN BỐ BẢN QUYỀN Tài liệu này thuộc loại sách giáo trình nên các nguồn thông tin có thể được phép dùng nguyên bản hoặc trích dùng cho các mục đích về đào tạo và tham khảo. Mọi mục đích khác mang tính lệch lạc hoặc sử dụng với mục đích kinh doanh thiếu lành mạnh sẽ bị nghiêm cấm. 2 LỜI GIỚI THIỆU Trong những năm qua, dạy nghề đã có những bước tiến vượt bậc cả về số lượng và chất lượng, nhằm thực hiện nhiệm vụ đào tạo nguồn nhân lực kỹ thuật trực tiếp đáp ứng nhu cầu xã hội. Cùng với sự phát triển của khoa học công nghệ trên thế giới, lĩnh vực Công nghệ thông tin nói chung và nghề Quản trị mạng ở Việt Nam nói riêng đã có những bước phát triển đáng kể. Chương trình dạy nghề Quản trị mạng đã được xây dựng trên cơ sở phân tích nghề, phần kỹ năng nghề được kết cấu theo các mô đun môn học. Để tạo điều kiện thuận lợi cho các cơ sở dạy nghề trong quá trình thực hiện, việc biên soạn giáo trình theo các mô đun đào tạo nghề là cấp thiết hiện nay. Mô đun 27: An toàn mạng là mô đun đào tạo chuyên môn nghề được biên soạn theo hình thức tích hợp lý thuyết và thực hành. Trong quá trình thực hiện, nhóm biên soạn đã tham khảo nhiều tài liệu an toàn mạng trong và ngoài nước, kết hợp với kinh nghiệm trong thực tế. Mặc dù đã cố gắng tổ chức biên soạn để đáp ứng được mục tiêu đào tạo nhưng không tránh được những thiếu sót. Rất mong nhận được sự đóng góp ý kiến của các thầy, cô và bạn đọc để nhóm biên soạn sẽ điều chỉnh hoàn thiện hơn. Xin chân thành cảm ơn! Cần Thơ, ngày tháng năm 2021 Tham gia biên soạn 1. Chủ biên Nguyễn Hoàng Vũ 2. 3. 3 MỤC LỤC TUYÊN BỐ BẢN QUYỀN........................................................................................... 2 LỜI GIỚI THIỆU ......................................................................................................... 3 MỤC LỤC ..................................................................................................................... 4 GIÁO TRÌNH MÔN HỌC/MÔ ĐUN ......................................................................... 7 BÀI 1: TỔNG QUAN VỀ BẢO MẬT VÀ AN TOÀN MẠNG ................................. 7 Mã bài: MH 27-01......................................................................................................... 7 1. Tổng quan về an toàn bảo mật mạng............................................................. 7 1.1. Giới thiệu về AAA: (Access Control, Authentication và Auditing) ...... 7 1.2. Điều khiển truy cập (Access Control) .................................................... 8 1.3 Xác thực (Authentication) ....................................................................... 8 2. Các dạng tấn công ....................................................................................... 11 2.1. Giới thiệu .............................................................................................. 11 2.2. Minh hoạ khái quát một qui trình tấn công .......................................... 11 2.3. Tấn công chủ động ............................................................................... 12 2. 4. Tấn công thụ động ............................................................................... 16 2.5. Password Attacks: ................................................................................ 22 2.6. Malicous Code Attacks: ....................................................................... 24 3. Các phương pháp phòng chống: .................................................................. 25 3.1. Giới thiệu công cụ Essential NetTools:................................................ 25 3.2. Giới thiệu công cụ Microsoft Baseline Security Analyzer: ................. 25 3.3. Sử dụng công cụ Tenable NeWT Scanner: .......................................... 26 3.4. Xây dựng Firewall để hạn chế tấn công: .............................................. 26 Bài tập của học viên ........................................................................................ 27 Hướng dẫn thực hiện ....................................................................................... 27 Những trọng tâm cần chú ý: ............................................................................ 30 Bài mở rộng và nâng cao ................................................................................. 30 Yêu cầu đánh giá kết quả học tập .................................................................... 30 BÀI 2: MÃ HÓA THÔNG TIN ................................................................................. 31 Mã bài: MH 27-02....................................................................................................... 31 1. Cơ bản về mã hoá (Cryptography) .............................................................. 31 1.1. Tại sao cần phải sử dụng mã hoá ......................................................... 31 1.2. Nhu cầu sử dụng kỹ thuật mã hoá ........................................................ 31 1.3. Quá trình mã hoá và giải mã như sau: .................................................. 32 2. Độ an toàn của thuật toán ............................................................................ 33 3. Phân loại các thuật toán mã hoá .................................................................. 33 3.1. Mã hoá cổ điển: ...................................... ...